数据库短时间断连后Spring Security持续返回未授权问题排查

问题描述 #

我正在开发一款基于Spring Security，以Oracle和Cassandra作为数据库的应用。客户端认证功能原本运行正常，但当数据库出现短时间断连后，即便数据库恢复可用，应用仍持续返回访问拒绝，必须重启应用才能恢复正常。该问题仅出现在标注有@PostAuthorize("hasPermission(returnObject?.customer,'read')")的方法上。想了解数据库连接中断是否会对Spring Security上下文造成不可逆的影响？虽目前提供的信息有限，但仍希望分析为何短时间断连会导致应用陷入持续访问拒绝的状态。

报错信息 #

Access is denied org.springframework.security.access.AccessDeniedException: Access is denied
at org.springframework.security.access.expression.method.ExpressionBasedPostInvocationAdvice.after(ExpressionBasedPostInvocationAdvice.java:62)
at org.springframework.security.access.prepost.PostInvocationAdviceProvider.decide(PostInvocationAdviceProvider.java:41)
at org.springframework.security.access.intercept.AfterInvocationProviderManager.decide(AfterInvocationProviderManager.java:81)
at org.springframework.security.access.intercept.AbstractSecurityInterceptor.afterInvocation(AbstractSecurityInterceptor.java:316)
at org.springframework.security.access.intercept.aopalliance.MethodSecurityInterceptor.invoke(MethodSecurityInterceptor.java:73)
at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:179)
at org.springframework.aop.framework.JdkDynamicAopProxy.invoke(JdkDynamicAopProxy.java:213)

问题分析与可能原因 #

• 权限校验结果被错误缓存：数据库断连时，hasPermission表达式执行权限校验可能抛出异常，某些Spring Security方法级权限缓存机制，或自定义权限校验器的本地缓存，可能将这次异常导致的"校验失败"结果缓存下来。后续数据库恢复后，系统仍读取缓存的拒绝结果，而非重新执行正常的权限校验逻辑。
• 连接池失效连接未清理：数据库短时间断连后，连接池中的部分连接可能处于失效状态，但连接池未配置有效的连接检测机制（比如Oracle的testOnBorrow、Cassandra的heartbeatInterval），无法及时剔除失效连接。当hasPermission逻辑需要访问数据库查询用户权限或客户数据时，持续获取失效连接导致校验失败，进而返回访问拒绝。
• SecurityContext状态污染：数据库断连时，权限校验过程中抛出的未捕获异常，可能导致SecurityContext中的用户权限等状态被错误修改或清空，且异常情况下上下文未被正确清理。后续请求复用了被污染的上下文，导致持续触发访问拒绝。
• @PostAuthorize的依赖逻辑异常：@PostAuthorize在方法执行后校验权限，依赖返回的returnObject。数据库断连时，方法可能返回异常或不完整的对象（比如customer字段为null），此时hasPermission(null, 'read')会返回false。若后续数据库恢复后，方法仍因连接池问题无法获取正常的customer数据，或校验结果被缓存，就会持续返回拒绝。

内容的提问来源于stack exchange，提问作者Fozix